Атака на цепочку поставок поставила под угрозу разработчиков, использующих тысячи пакетов TanStack
Атака на цепочку поставок TanStack затронула два устройства сотрудников OpenAI и сотни связанных с TanStack пакетов. OpenAI сообщила, что пользовательские данные, производственные системы и интеллектуальная собственность не были скомпрометированы, однако из ограниченного набора репозиториев исходного кода были похищены некоторые учетные данные.
CERT24